Prywatność od początkuPubliczna treść sprawy jest przechowywana oddzielnie od danych kontaktowych. Imię, nazwisko, telefon, e-mail i dokładny adres nie są dostępne publicznie.
Administrator danych
- Administratorem danych osobowych jest Sky Legal Technology Sp. z o.o., ul. Generała Tadeusza Klimeckiego 9/2, 33-100 Tarnów, KRS 0000790701, NIP 8733271704, REGON 383622561.
- W sprawach prywatności można pisać na biuro@skylegaltech.com albo na adres do e-Doręczeń AE:PL-70274-39713-JGGJB-20.
Zakres danych
- Dane konta: imię, nazwisko, e-mail, skrót hasła lub identyfikator bezpiecznej metody logowania.
- Numer telefonu oraz informacje o jego jednorazowej weryfikacji.
- Treść sprawy, wybrana kategoria, ogólna lokalizacja, forma współpracy, budżet, termin i pilność.
- Jeżeli użytkownik uruchomi przyciskiem „Uporządkuj” asystenta Gemini: opis po automatycznym usunięciu wykrytych danych oraz przygotowana przez model propozycja.
- Dla prawników: identyfikator oraz potwierdzenie profilu pochodzące z LexHive Professionals.
- Dane rozliczeń: plan, saldo potwierdzonych połączeń, historia transakcji i dokumenty sprzedaży.
- Statystyka ogłoszenia: zagregowana liczba przeczytań, naliczana po co najmniej 5 sekundach widoczności szczegółów w aktywnej karcie, oraz krótkotrwały, pseudonimowy znacznik zapobiegający wielokrotnemu naliczaniu.
- Dane bezpieczeństwa: czas operacji, identyfikatory zdarzeń, próby weryfikacji, historia udostępnień i techniczne dane niezbędne do ochrony serwisu.
- Treść reklamacji i korespondencji.
- Dla prawników: komunikaty o zmianach regulaminu, ograniczeniach lub przywróceniu profilu, ich uzasadnienia, status oraz wersja zaakceptowanego dokumentu.
Cele i podstawy przetwarzania
- Utworzenie konta, publikacja sprawy, obsługa zgłoszeń zainteresowania, potwierdzonych połączeń i płatności — wykonanie umowy lub działania przed jej zawarciem.
- Weryfikacja telefonu, przeciwdziałanie nadużyciom, audyt udostępnień i obrona roszczeń — prawnie uzasadniony interes administratora polegający na ochronie użytkowników i portalu.
- Prezentowanie autorowi liczby przeczytań jego ogłoszenia — wykonanie usługi oraz prawnie uzasadniony interes polegający na zapewnieniu użytecznej statystyki bez identyfikowania odwiedzających.
- Rachunkowość i dokumenty sprzedaży — obowiązek prawny.
- Obsługa reklamacji i realizacja praw użytkownika — wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes.
- Przekazywanie prawnikom informacji o zmianach warunków, decyzjach dotyczących profilu i zasadach rankingu — wykonanie umowy, obowiązki prawne platformy oraz zapewnienie rozliczalności.
- Uporządkowanie opisu przez Gemini — działanie podjęte na wyraźne żądanie użytkownika wyrażone użyciem opisanego przycisku.
- Opcjonalne działania marketingowe — zgoda, jeżeli zostanie odrębnie udzielona.
Dane publiczne i dane chronione
- Publiczna treść ogłoszenia jest przechowywana oddzielnie od danych kontaktowych.
- Goście i osoby szukające pomocy nie otrzymują imienia, nazwiska, telefonu, e-maila ani dokładnego adresu autora. System usuwa z publicznego opisu wykryte dane kontaktowe i identyfikacyjne. Użytkownik zawsze powinien sprawdzić podgląd przed publikacją.
- Bezpłatne zgłoszenie zainteresowania nie ujawnia prawnikowi danych autora. Autor widzi potwierdzony profil zawodowy zainteresowanego prawnika i sam decyduje o jego wyborze.
- Dane kontaktowe autora są udostępniane dopiero prawnikowi wybranemu przez autora: po potwierdzeniu wykorzystania jednostki z pakietu albo automatycznie po skutecznej płatności za pojedyncze połączenie. Każdy etap oraz udostępnienie są zapisywane w historii.
- Ponowne otwarcie wcześniej potwierdzonego kontaktu nie tworzy nowego udostępnienia rozliczeniowego.
Odbiorcy i dostawcy usług
- Dostęp do danych mogą otrzymać upoważnione osoby działające dla administratora oraz zweryfikowany prawnik po wybraniu go przez autora sprawy i potwierdzeniu przyjęcia kontaktu.
- Dane mogą być przetwarzane na udokumentowane polecenie administratora przez dostawców infrastruktury, uwierzytelniania, poczty, wiadomości SMS, płatności, narzędzi wspomagających redakcję, bezpieczeństwa i wsparcia technicznego.
- Dostawcy nie są twórcami ani właścicielami portalu. Dane mogą być ujawnione organom publicznym, gdy wymaga tego prawo.
Metody logowania
- Klient może zalogować się adresem e-mail i hasłem albo wybrać logowanie przez Google lub Apple.
- Prawnik loguje się kontem LexHive Professionals. Portal pobiera z niego wyłącznie dane potrzebne do potwierdzenia profilu zawodowego.
- Przy logowaniu przez zewnętrznego dostawcę portal otrzymuje identyfikator konta, adres e-mail oraz — jeżeli użytkownik udostępni — imię i nazwisko. Portal nie otrzymuje hasła do konta u dostawcy.
Asystent Gemini w kreatorze
- Dostawcą testowego asystenta jest Google. Asystent jest domyślnym narzędziem porządkowania pierwszego kroku, ale dane nie są wysyłane podczas pisania ani przez samo otwarcie kreatora. Przetwarzanie rozpoczyna dopiero użycie przycisku „Uporządkuj”.
- Przed wysłaniem opis jest przetwarzany na serwerze portalu w celu usunięcia wykrytych adresów e-mail, numerów telefonu, dokładnych adresów i innych identyfikatorów. Odpowiedź Gemini przechodzi takie samo sprawdzenie ponownie. Automatyczne maskowanie może nie rozpoznać każdej informacji, dlatego użytkownik nie powinien wpisywać danych wrażliwych ani zbędnych danych osób trzecich.
- Do Gemini nie są celowo przekazywane dane kontaktowe zapisane w profilu użytkownika. Przekazywany jest wyłącznie przygotowywany opis po opisanym wyżej maskowaniu.
- W testowej bezpłatnej warstwie Gemini Google może wykorzystywać przekazane treści do ulepszania swoich produktów zgodnie z warunkami tej usługi. Informacja o tym jest dostępna bezpośrednio przy funkcji przed użyciem przycisku „Uporządkuj”.
- Portal nie zapisuje osobnej kopii zapytania do Gemini. Propozycja modelu staje się częścią danych portalu dopiero wtedy, gdy użytkownik pozostawi ją w formularzu i opublikuje albo zapisze sprawę.
Przekazywanie poza EOG
Niektórzy dostawcy infrastruktury, logowania lub opcjonalnego asystenta Gemini mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku administrator stosuje mechanizmy przewidziane w rozdziale V RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami.
Okres przechowywania
- Konto i aktywne sprawy — przez okres korzystania z portalu.
- Zamknięte lub zarchiwizowane sprawy — do usunięcia konta albo upływu okresu potrzebnego do ochrony roszczeń i bezpieczeństwa.
- Dane OTP — do zakończenia weryfikacji lub wygaśnięcia kodu.
- Pseudonimowy znacznik zapobiegający wielokrotnemu naliczaniu przeczytań — do 24 godzin; zagregowany licznik przez okres przechowywania sprawy.
- Dane rozliczeniowe — przez okres wynikający z przepisów podatkowych i rachunkowych; po usunięciu konta identyfikator użytkownika jest zastępowany pseudonimem, jeśli pełne usunięcie nie jest dopuszczalne.
- Historia udostępnień, logi bezpieczeństwa i reklamacje — przez okres niezbędny do rozliczalności, obsługi roszczeń i zapobiegania nadużyciom.
- Opublikowane wersje dokumentów prawnych są przechowywane w archiwum w celu wykazania treści obowiązującej w danym czasie; indywidualne komunikaty dla prawników przez okres konieczny do wykonania umowy i obrony roszczeń.
Prawa użytkownika
- Użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.
- Eksport i usunięcie danych są dostępne w panelu. Jeżeli konto korzysta z logowania Apple, przed usunięciem wymagane jest ponowne potwierdzenie tożsamości i unieważnienie tokenu Apple. Można również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Bezpieczeństwo
- Kontrola dostępu jest wykonywana po stronie serwera, a dane publiczne są oddzielone od kontaktowych.
- Stosujemy szyfrowane połączenia, limity prób, krótką ważność kodów SMS, ochronę przed ponowieniem żądania oraz audyt wyborów i udostępnień kontaktu.
- Logi aplikacyjne są projektowane tak, aby nie zawierały treści spraw ani danych kontaktowych.
Pamięć urządzenia i pliki cookie
Portal używa pamięci przeglądarki oraz plików niezbędnych do utrzymania bezpiecznej sesji logowania i podstawowego działania serwisu. Bez nich konto i panel nie będą działać. Portal w aktualnej wersji nie używa opcjonalnych plików reklamowych ani analitycznych.
Zmiany polityki
Polityka może zostać zmieniona w związku z rozwojem portalu lub zmianą prawa. O istotnych zmianach zarejestrowani użytkownicy zostaną poinformowani przed ich wejściem w życie.